FreeBSD：Apache - 複数の脆弱性（caf545f2-c0d9-11e9-9051-4c72b94353b5）（Internal Data Buffering）

critical Nessus プラグイン ID 127951

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

SO-AND-SO による報告：SECURITY: CVE-2019-10081 mod_http2:HTTP/2の非常に早いプッシュ、たとえば「H2PushResource」で構成されたプッシュは、プッシュリクエストのプール内のメモリを上書きし、クラッシュを引き起こす可能性があります。コピーされたメモリは、クライアントが指定したデータではなく、構成されたプッシュリンクヘッダー値のメモリです。SECURITY: CVE-2019-9517 mod_http2: 悪意のあるクライアントが、接続をリクエストでフラッディングし、基本的にTCP接続で応答を読み取ることがないようにすることでDoS攻撃を実行できる可能性があります。h2ワーカーディメンショニングによっては、比較的少ない数の接続でこれをブロックできます。SECURITY:
CVE-2019-10098 書き換え、コア: 予測できない一致や、エンコードされた改行文字への置換を回避するために、デフォルトでPCRE_DOTALLフラグを設定します。SECURITY：CVE-2019-10092 細工されたリンクにより誤解を招く可能性のあるテキスト/リンクが表示されることを防ぐため、定型文のエラー応答からHTMLエスケープされたURLが削除されます。SECURITY: CVE-2019-10097 mod_remoteip:
PROXYプロトコルヘッダーを読み取る際のスタックベースのバッファオーバーフローとNULLポインターデリファレンスを修正します。CVE-2019-10082 mod_http2: ファジーネットワーク入力を使用すると、接続のシャットダウン中に、解放された後のメモリを読み取るためhttp/2セッション処理が実行される可能性があります。